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(57) lm Rahmen der Bemuhungen eine numerische 
Steuerung fur Werkzeugmaschinen mit erh6hter 
Betriebssicherheit zu schaffen, ist es erforderlich auch 
die Datenubertragung zwischen mobilen Eingabegera- 
ten wie Handrader, Schalter und Taster von und zur 
Steuerung in Bezug auf ihre Betriebssicherheit zu opti- 
mieren. Dies wird erfindungsgemaB dadurch erreicht, 
daB bereits in dem mobilen Eingabegerat eine redun- 
dante Vorverarbeitung der Benutzereingaben erfolgt. 
Dabei werden die Ausgangssignale alter Eingabemittel 
an zwei Prozessoren des Eingabegerats weitergeleitet 



und beide Prozessoren codieren die Benutzereingaben 
bevor sie diese an die Steuerung ubertragen gemaB 
unterschiedlicher Codieralgorithmen. In der Steuerung 
werden die empfangenen und codierten Benutzereinga- 
ben durch zwei Prozessoren decodiert und danach mit- 
einander auf Obereinstimmung verglichen. Nur bei 
Ubereinstimmung werden die empfangenen Daten in 
der Steuerung weiterverarbertet. Bei fehlender Uberein- 
stimmung wird eine Fehlerbehandlung mit zweikanali- 
ger Abschaltung der Werkzeugmaschine durchgefuhrt. 
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Beschreibung 



[0001] Die Erfindung betrifft ein Verfahren zur siche- 
ren Datenubertragung zwischen einer numerischen 
Steuerung und einem raumlich getrennten Gerat nach 
dem Oberbegriff des Anspaichs 1 . 
[0002] Aus dem deutschen Gebrauchsmuster G 82 36 
366.8 ist bekannt, daB Werkzeugmaschinen zusatzlich 
zu einer Bedientafe! eine zusatzliche mobile Hand-Vor- 
schubeinrichtung fur spezielle Funktionen aufweisen 
konnen. Zu der Bedientafel gehort meist auch eine 
Anzeigeeinrichtung, so daB der Benutzer dort alle 
Funktionen der Steuerung der Maschine ausiosen und 
Oberwachen kann. Die mobile Hand-Vorschubeinrich- 
tung wird auch als elektronisches Handrad bezeichnet 
und ermc-glicht es dem Benutzer, daB er beispielsweise 
den Vorschub fur eine Oder mehrere Maschinenachsen 
nicht nur wenn er an der Bedientafel stent, sondern 
auch wenn er sich an einer weitgehend beliebigen 
Stelle befindet. eingeben kann. Urn dies zu ermogli- 
chen, weist die mobile Hand-Vorschubeinrichtung ver- 
schiedene Tasten, beispielsweise zur Auswahl einer 
Achse, und einen Drehgeber zur Realisierung eines 
Handrades auf. Die Verbindung zwischen Hand-Vor- 
schubeinrichtung und Steuerung erfolgt dabei uber ein 
Kabel. das die zur Signalubertragung benotigten Lei- 
tungen aufweist. 

[0003] Ein Verfahren zur sicheren Ubertragung von 
Emgabedaten von der Hand-Vorschubeinrichtung an 
die Steuerung wird dabei nicht offenbart. 
[0004] Aus der DE 297 10 026 ist eine numerische 
Steuerung mit einem raumlich getrennten Bediengerat 
bekannt, das ein Handrad zur Eingabe von Stellbefeh- 
len aufweist. Die Ubertragung der Stellbefehle von dem 
raumlich getrennten Bediengerat an die Steuerung 
erfolgt dabei in einem festen Zeitraster mittels einer 
drahtlosen Ubertragungseinrichtung gemSB dem 
DECT-Standard. Eine mechanische Verbindung zwi- 
schen Steuerung und Bediengerat, beispielsweise mit- 
tels eines Kabels, besteht nicht. 
[0005] Diese Ausfuhrungsform weist den Nachteil auf 
daB sie besonders leicht durch die in einer Maschinen- 
halle vorhandenen elektromagnetischen Felder gest6rt 
werden kann. Bei Benutzung des Bediengerats besteht 
daher permanent die Gefahr der Fehlfunktion der 
Maschine nicht nur aufgrund des Versagens von elektri- 
schen Baugruppen, sondern zusatzlich aufgrund von 
Storungen der Funkubertragung. 
[0006] Bezuglich der Anfbrderungen an fehlersichere 
Systeme, insbesondere Steuerungen, existieren bereits 
verschiedene Richtlinien. In der EN 954-1 ist festgelegt 
daB ein fehlersicheres System der Kategorie 3 durch 
einen einzelnen Fehler nicht in einen unsicheren 
Betnebszustand wechselt. sondern trotz des Fehlers 
weiterhin ein sicheres System bleibt. 
[0007] Weist das System ein von der Steuerung 
getrennt angeordnetes Eingabegerat auf. so ist auch 
die Datenubertragung zwischen der Steuerung und 



dem Eingabegerat gemaB einem sicheren Ubertra- 
gungsverfahren auszugestalten, urn insgesamt ein 
sicheres System zu realisieren. Dafur wurden bisher 
mehrere Ubertragungsverfahren benutzt. Bei einem 
5 moghchen sicheren Ubertragungsverfahren werden die 
in der Steuerung empfangenen Eingabedaten wieder 
an das Eingabegerat zuruckubertragen und dort mit 
den ursprunglich an die Steuerung gesendeten Einga- 
bedaten verglichen. Wird dabei Ubereinstimmung 
io erkannt, ist bei der Ubertragung kein Fehler aufgetre- 
ten; wird keme Ubereinstimmung erkannt, muB dies 
durch das Eingabegerat der Steuerung mitgeteilt wer- 
den, wofur eine erneute Datenubertragung erforderlich 
wird. * 

is [0008] Dieses Verfahren weist den Nachteil auf daB 
sowohl durch das Eingabegerat als auch durch die 
Steuerung Daten ubertragen werden mussen, weshalb 
sowohl .m Eingabegerat als auch in der Steuerung 
Sende/Empfangsbaugruppen vorgesehen sein mus- 
20 sen. Weiterhin muB die Steuerung warten, bis durch 
das Eingabegerat sicher kein Fehler bezuglich der Ein- 
gabedaten mehr gemeldet wird. Dies fuhrt zu einer Ver- 
zogerung bei der Abarbeitung der Eingabedaten 
Werter von Nachteil ist, daB bei einem Fehler, der erst 
25 be. der Ruckubertragung der Eingabedaten von der 
Steuerung an das Eingabegerat aufgetreten ist, eben- 
falls eine fehlerhaft Ubertragung vom Eingabegerat an 
die Steuerung erkannt und eine Fehlerbehandlung aus- 
gelost wird. 

30 [0009] Aus der EP 182 134 B1 ist ein Verfahren zum 
Betrieb eines signaltechnisch sicheren Mehrrechnersy- 
stems, insbesondere fur das Eisenbahnsicherungswe- 
sen. bekannt. Sobald in diesem Mehrrechnersystem 
Storungen erkannt werden, werden sogenannte Lang- 
35 telegramme fur den Datenaustausch zwischen Rech- 
nern ubertragen. Diese Langtelegramme zeichnen sich 
dadurch aus. daB sie aus je zwei inhaltlich gleichen 
Telegrammen ublicher Unge bestehen und uber bisher 
nicht als gestOrt erkannte Obertragungskanale ubertra- 
40 gen werden. Dadurch wird eine hOherredundante 
Datenubertragung erreicht. Dabei kann eines der bei- 
den ublichen Telegramme invertiert Qbertragen werden 
[0010] Dieses Verfahren weist den Nachteil auf daB 
ein Langtelegramm von einem einzigen Rechner gebil- 
45 det und ubertragen wird. Dadurch ist es nicht moglich 
Storungen eines Rechners zu erkennen. 
[0011] Aufgabe der vorliegenden Erfindung ist es 
daher. e.n Verfahren fur eine mdglichsl schnelle Daten- 
ubertragung anzugeben. bei dem moglichst wenig 
so zusatzhcher Aufwand erforderlich ist. urn die Daten- 
ubertragung zwischen Steuerung und Gerat sicher aus- 
zugestalten. 

[0012] Diese Aufgabe wird durch ein Verfahren mit 
den im Anspruch 1 angegebenen Merkmalen gelost 
55 [001 3] Weiterbildungen und vorteilhafte Ausgestaltun- 
gen des erfindungsgemaBen Verfahrens sind den 
jeweils abhangigen Anspruchen zu entnehmen 
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Vorteil auf, daB auf besonders einfache Weise eine 
sichere Datenubertragung zwischen Eingabegerat und 
Steuerung realisiert wird. Es werden, aufgrund der Ein- 
gaben durch den Benutzer, die ohnehin von beiden Pro- 
zessoren des Eingabegerats unabhangig voneinander 
ermrttelten Nachrichten unterschiedlich codiert und 
nacheinander an die Steuerung ubertragen. In der 
Steuerung werden ohnehin vorhandene Datenubertra- 
gungswege benutzt, ohne daft dabei die Gefahr einer 
unzuiassigen Veranderung der Ubertragungsdaten 
besteht. Eine besonders groBe Fehlersicherheit wird 
vorteilhaft dann erreicht, wenn zur Codierung der Nach- 
richten Fehlersicherungscodes verwendet werden. 
[001 5] Die Erf indung wird im folgenden anhand der in 
der Zeichnung dargestellten Ausfuhrungsformen naher 
eriautert. Die Figur zeigt ein mOgliches Eingabegerat 
welches Benutzereingaben an eine Steuerung uber- 
tragt. y 

[001 6] Die Erf indung soil im folgenden anhand eines 
Ausfuhrungsbeispiels eriautert werden, bei dem das 
raumlich entfernte Gerat durch ein Eingabegerat 1 rea- 
lisiert wird. Die Figur zeigt eine mogliche schaftungs- 
technische Realisierung des Eingabegerats 1 Ein 
erster Prozessor 1 .2.1 ist mit einem Drehgeber 1 .1 und 
weiteren Eingabebaugruppen wie einer Ein-/Ausgabe- 
Anordnung 1.4, die einen Not-Aus-Taster beinhalten 
kann. und einer Schnittstelle 1.3 verbunden. Weiterhin 
ist em zweiter Prozessor 1.2.2 vorgesehen, der eben- 
falls mit dem Drehgeber 1.1, der Ein-/Ausgabe-Anord- 
nung 1.4 und mit dem ersten Prozessor 1 2 1 
verbunden ist. Die Schnittstelle 1.3 ist zusatzlich uber 
eine Leitung 2 mit einer Steuerung 3 verbunden. Die 
Steuerung 3 besteht aus einem ersten Prozessor 3 1 
einem zweiten Prozessor 3.3 und einem fur die beiden 
Prozessoren 3.1 und 3.3 gemeinsamen Speicher 3.2. 
[0017] Die EinVAusgabe-Anordnung 1.4 weist eine 
Reihe von Tastern, insbesondere einen Not-Aus-Taster 
und Schalter auf, damit erforderliche Benutzereingaben 
durchgefCihrt werden k6nnen. Weiterhin weist diese 
Baugruppe optische und/oder akustische Signalisie- 
rungsmittel, wie beispielsweise Leuchtcfioden, einen 
Bildschirm und/oder eine Sprachausgabe, auf, die dem 
Benutzer die Eingaben quittieren oder ausgewahlte 
Betnebszustande anzeigen. Werden auch Betriebszu- 
stande der Steuerung 3 angezeigt, sind entsprechende 
Baugruppen fur eine Datenubertragung von der Steue- 
rung 3 an das Eingabegerat 1 vorzusehen. 
[001 8] Weiterhin ist ein Handrad mit einem Drehgeber 
1.1 fur die Eingabe von Befehlssignalen durch den 
Benutzer vorgesehen. Durch das Handrad 1.1 werden 
bevorzugt Achsbewegungen der gesteuerten Maschine 
eingegeben. 

[0019] Im Betrieb werden alle Eingaben des Benut- 
zers. beispielsweise uber den Drehgeber 1.1 und die 
Ein-/Ausgabe-Anordnung 1.4, den beiden Prozessoren 
1.2.1 und 1.2.2 zugeleitet und durch beide Prozessoren 
12.1 und 1.2.2 auf Ubereinstimmung uberpruft 
Dadurch wird mittels einer wechselseitigen Uberwa- 



chung der beiden Prozessoren 1.2.1 und 1.2.2 eine 
erhohte Betriebssicherheit erreicht. 
[0020] Damit eine korrekte Verbindung zwischen der 
Steuerung 3 und dem Eingabegerat 1 uberwacht und 
5 beispielsweise eine StGrung im Verbindungskabel 2 
ermittelt werden kann, ist die Anwendung verschiede- 
ner MaGnahmen zur Sicherstellung einer hohen Uber- 
tragungssicherheit mdglich. 

[0021 ] Erf indungsgemaB werden in beiden Prozesso- 
10 ren 1.2.1 und 1.2.2 die Ausgangssignale des Drehge- 
bers 1.1 und der EinVAusgabeanordnung 1.4 mittels 
unterschiedlicher Codierungsalgorithmen codiert 
Dabei ist einem Prozessor immer nur ein Codierungsal- 
gonthmus bekannt. Derart werden aus identischen Ein- 
is gaben aufgrund der unterschiedlichen 
Codierungsalgorithmen durch die beiden Prozessoren 
1.2.1 und 1.2.2 unterschiedliche digitale Ubertragungs- 
daten erzeugt. Diese Ubertragungsdaten werden in ein 
bestimmtes Ubertragungsprotokoll eingefugt und uber 
20 die Leitung 2 an die Steuerung 3 ubertragen. 

[0022] Als Codieralgorithmen kSnnen Algorithmen 
verwendet werden, die einen besonders gut verschlus- 
selten Code und/oder einen Code mit hoher Fehlersi- 
cherheit erzeugen. Als fehlersichere Codes kGnnen 
25 CRC-Codes, Hammingcodes oder einfache Quersum- 
men verwendet werden. Diese bewirken in gewissem 
MaBe auch eine Verschlusselung. 
[0023] Bei der Ubertragung werden die Ubertragungs- 
daten des Prozessors 1 .2.2 an den Prozessor 1 2 1 
30 gesendet und zusammen mit den Ubertragungsdaten 
des Prozessors 1.2.1 uber die Schnittstelle 1.3 und die 
Leitung 2 an den Prozessor 3.1 der Steuerung 3 uber- 
tragen. Der Prozessor 3.1 erkennt die fur ihn bestimm- 

« 5 * Und die fQr Pr02ess ° r 3.3 bestimmten 
35 Ubertragungsdaten. 

[0024] Diese Erkennung kann beispielsweise auf- 
grund der Reihenfolge der Obertragungedaten erfolgen 
Hierfur wird festgelegt, daB die erste Haifte der vom 
Prozessor 3.1 empfangenen Ubertragungsdaten fur 
40 Prozessor 3.3 bestimmt ist und die zweite Haifte der 
empfangenen Ubertragungsdaten fur Prozessor 3 1 
oder umgekehrt. Alternate kann die Erkennung auch 
anhand einer Kennzeichnung von Ubertragungsdaten 
erfolgen, die entweder von Prozessor 1.2.1 oder Pro- 
45 zessor 1 .2.2 oder beiden Prozessoren im Eingabegerat 
1 erfolgt ist. Auch dann leitet Prozessor 3.1 die fur Pro- 
zessor 3.3 bestimmten Ubertragungsdaten unverandert 
an diesen weiter 

[0025] In der Steuerung 3, welche die beiden Prozes- 
so soren 3.1 und 3.3 aufweist, ist in einem ersten Prozes- 
sor 3.1 ein erster Decodierungsalgorithmus 
gespeichert; in einem zweiten Prozessor 3 3 ist ein 
zweiter, unterschiedlicher Decodierungsalgorithmus 
gespeichert. Dabei wird durch den ersten Decodie- 
55 rungsalgorithmus die im ersten Prozessor 12 1 des 
Eingabegerats 1 erfolgte Codierung und durch den 
zweiten Decodierungsalgorithmus die im zweiten Pro- 
zessor 1.2.2 des Eingabegerats 1 erfolgte Codierung 
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durch die Prozessoren 3.1 und 3.3 der Steuerung 3 wie- 
der decodiert. 

[0026] Dabei ist erfindungsgemaB einem ersten Pro- 
zessor 1.2.1 im Eingabegerat 1 ausschlieBlich ein 
erster Codierungsalgorithmus und einem ersten Pro- 
zessor 3.1 in der Steuerung 3 ausschlieBlich ein dazu 
inverser erster Decodierungsalgorithmus bekannt Ent- 
sprechend ist einem zweiten Prozessor 1 .2.2 im Einga- 
begerat 1 ausschlieBlich ein zweiter 
Codierungsalgorithmus und einem zweiten Prozessor 
3.3 in der Steuerung 3 ausschlieBlich ein dazu inverser 
zweiter Decodierungsalgorithmus bekannt. 
[0027] Nach der Decodierung der empfangenen 
Nachnchten vergleichen die beiden Prozessoren 3 1 
und 3.3 der Steuerung 3 die empfangenen Eingaben 
des Benutzers auf Gleichheit. DafOr werden die Benut- 
zereingaben uberden gemeinsamen Speicher 3.2 aus- 
getauscht. Beide Prozessoren 3.1 und 3.3 schreiben 
h.erfur d.e durch sie decodierten Ubertragungsdaten in 
einen fur jeden Prozessor individuellen Speicherbereich 
des geme.nsamen Speichers 3.2 und lesen anschlie- 
Bend aus dem anderen Speicherbereich des gemeinsa- 
men Speichers 3.2 die durch den jeweils anderen 
Prozessor decodierten Obertragungsdaten aus. Dann 
werden in beiden Prozessoren 3.1 und 3.3 die aus dem 
Speicher 3.2 ausgelesenen mit den selbst decodierten 
Ubertragungsdaten auf Gleichheit Qberpruft Bei 
Ungleichheit wird ein Obertragungsfehler festgestellt. 
Dabe. ist der Speicher 3.2 nicht zwingend erforderlich 
alternatv konnen die decodierten Obertragungsdaten 
auch direkt zwischen den Prozessoren 3. 1 und 3 3 aus- 
getauscht werden. 

[002SJ Wird ein Obertragungsfehler erkannt, wird 

^'l SteUerUn9 3 * ne Fehlerbehandlung durchge- 
fuhrt. Dabe. werden alle Antriebe der Maschine zweika- 
nalig durch die Prozessoren 3.1 und 3.3 stillgesefet. so 
daB sich keine Kbmponente der Maschine mehr bewe- 
gen kann. Weiterhin wird an den Benutzer eine Fehler- 
meldung ausgegeben. die einen Hinweis auf die 
fehlerhafte Datenubertragung zwischen Eingabegerat 1 
und Steuerung 3 gibt. 

[0029] Alternate oder erganzend kann die beschrie- 
bene Art der sicheren Datenubertragung auch fur eine 
Datenubertragung von anderen Baugruppen mit der 
Steuerung 3 benutzt werden. Dabei ist lediglich zu 
beachten. daB die mit der Steuerung kommunizieren- 
den Baugruppen zwei unabhangige Prozessoren auf- 
weisen mussen. Diese Bedingung ist aufgrund der 
zunehmend geforderten Fehlersicherheit von Steuerun- 
gen emschlieBlich ihrer Komponenten jedoch meist 
ohnehin erfulft. 

[0030] AnschlieBend erfolgt die Obertragung von 
Daten zwischen den Prozessoren 3.1 und 3 3 der 
Steuerung 3 und den zwei Prozessoren 12 1 12 2 
einer beliebigen Komponente der gesamten numeri- 
schen Steuerung wie bereits fur das Eingabegerat 1 
beschneben. ^ 
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Verfahren zur sicheren Datenubertragung zwi- 
schen einer numerischen Steuerung und einem 
raumhch getrennten Gerat. insbesondere Eingabe- 
gerat (1). bei dem identische Nachrichten an min- 
destens zwei voneinander unabhangigen 

7° m SS ? r ![L (1 2 1 1 1 - 22) des Gerats 0) vor «egen. 
die Nachnchten anschlieBend in mindestens zwei 
Prozessoren (1.2.1, 1.2.2) des Gerats (1) mfttels 
unterschiedlicher Codieralgorithmen codiert wer- 
den. die codierten Nachrichten der mindestens 
zwei Prozessoren (1.2.1. 1.2.2) an die Steuerung 
(3) ubertragen werden, die codierten Nachrichten 
m der Steuerung mindestens zwei Prozessoren 
(3.1, 3.3) zugeleitet und in den beiden Prozessoren 
(3.1. 3.3) der Steuerung (3) unabhangig voneinan- 
der durch unterschiedliche, zu den Codieralgorith- 
men inversen Decodieralgorithmen decodiert 
werden. anschlieBend die decodierten Nachrichten 
auf Gleichheit uberprOft werden und bei fehlender 

Gleichheit eine Fehlerbehandlung durchgefOhrt 
wird. 

Verfahren nach Anspruch 1, dadurch gekenn- 
zeichnet. daB die Obertragung der durch die Pro- 
zessoren (1.2.1. 1.2.2) des Eingabegerats (1) 
codierten Nachrichten uber eine einzige Leitung (2) 
im Multiplex erfolgt. 

Verfahren nach Anspruch 2, dadurch gekenn- 
zeichnet. daB fur die Obertragung der Nachrichten 
an die Steuerung (3) ein Zeit-, Code- oder Fre- 
quenzmurfjplex benutzt wird. 



55 



Verfahren nach einem der AnsprGche 1 bis 3 
dadurch gekennzeichnet, daB bei der Obertragung 
die codierte Nachricht eines zweiten Prozessors 
(1.2.2) des Eingabegerats (1) an einen ersten Pro- 
zessor (1.2.1) des Eingabegerats (1) ubertragen 
wird. daB von dem ersten Prozessor (1.2 1) beide 
codierte Nachrichten Ober die Schnrttstelle (1 4) an 
die Steuerung (3) ubertragen werden. daB beide 
codierte Nachrichten von einem ersten Prozessor 
(3.1) der Steuerung (3) empfangen werden und 
daB die fur den zweiten Prozessor (3.3) der Steue- 
rung (3) bestimmte Nachricht erkannt und an die- 
sen zweiten Prozessor (3.3) weitergeleitet wird. 

Verfahren nach Anspruch 4. dadurch gekenn- 
zeichnet. daB die erste oder zweite Haifte der Ober- 
tragungsdaten als fur den ersten oder zweiten 
Prozessor (3.3) bestimmte Nachricht erkannt wird 
oder daB durch einen oder beide Prozessoren 
(1.2.1. 1.2.2) des Eingabegerats (1) die fur den 
ersten und/oder zweiten Prozessor (3.1 3 3) der 
Steuerung (3) bestimmte Nachricht gekenn- 
zeichnet wird. 
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6. Verfahren nach einem der Anspruche 1 bis 5, 
dadurch gekennzeichnet, daB zur Codierung der 
Nachrichten in den Prozessoren (1.2.1, 1.2.2) ein 
Code zur Verschliisselung und/oder zur Fehlersi- 
cherung benutzt wird. 

7. Verfahren nach Anspruch 6, dadurch gekenn- 
zeichnet, daB ein CRC-Code, Hammingcode Oder 
eine Quersumme benutz wird. 

10 

8. Verfahren nach einem der Anspruche 1 bis 7, 
dadurch gekennzeichnet, daB bei einer Fehlerbe- 
handlung eine zweikanalige Abschaltung der Werk- 
zeugmaschine durch beide Prozessoren (3.1, 3.3) 
der Steuerung (3) erfolgt und an den Benutzer eine is 
Fehlermeldung ausgegeben wird. 

9. Verwendung des Verfahrens nach einem der 
Anspruche 1 bis 8 , dadurch gekennzeichnet, daB 

es fur die sichere Datenubertragung zwischen 20 
einer Komponente einer Steuerung (1). welche 
zwei unabhangige Prozessoren (1.2.1, 1.2.2) auf- 
weist, und den Prozessoren (3.1, 3.3) der Steue- 
rung (3) verwendet wird. 

25 
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